FRsAG

frsag@frsag.org

7 participants
2621 discussions

Archi certification PCIDSS
by Stephane Coater 20 Sep '17

20 Sep '17

Hello la liste, Je souhaite faire certifier PCI DSS une future architecture de paiements CB (3 millions de transactions / ans) pour nos besoins. Avez vous des conseils de bonnes pratiques à suivre avant de débuter ? Avec quel organisme certificateur avez vous travaillé ? J'en ai contacté 3 français parmis tous ceux qui existent, ils sont overbooké les 6 prochains mois. Merci, -- Stéphane

2 1

None
by Pierre 18 Sep '17

18 Sep '17

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: quoted-printable Mime-Version: 1.0 (Mac OS X Mail 10.3 $3273$) Date: Mon, 18 Sep 2017 16:33:41 +0200 References: <1505484440.5011.34.camel(a)sels-ingenierie.com> <CACSUs87c5RynQhDKY-rSwvqFJ5x8D1vwjpBw8aBvssJ8Sz6cLg(a)mail.gmail.com> <20170918134945.hngcxas6b2x54kax(a)u2.shayol.org> <8daed4d94644d5a1c2584793eae46fe8(a)lifo.fr> To: frsag <frsag(a)frsag.org> In-Reply-To: <8daed4d94644d5a1c2584793eae46fe8(a)lifo.fr> Message-Id: <CD4DA7AB-9062-43B8-A6A9-2CE363EC7398(a)sn4ky.net> X-Mailer: Apple Mail (2.3273) Subject: Re: [FRsAG] : blackliste chez Hotmail/live X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 18 Sep 2017 14:33:47 -0000 > D'apr=C3=A8s mon passif (laborieux) avec M$/HotMail/SNDS/FBL/... ce = qui est appel=C3=A9 "l'organisation" est en fait le domaine final du = r=C3=A9cepteur, et non de l'emmeteur, en tout cas lorsque cela passe par = les "protection.outlook.com" >=20 > Donc la cons=C3=A9quence pourrait =C3=AAtre que ce ne soit pas toi qui = soit BL, mais plut=C3=B4t que le domaine (l'adresse?) destinatrice soit = elle hors quota ? donc hotmail consid=C3=A8re que *(a)hotmail.fr a re=C3=A7u trop d=E2=80=99em= ail et a donc blacklist=C3=A9 les mails vers *(a)hotmail.fr ? >_<=

1 0

: blackliste chez Hotmail/live
by JC PAROLA 18 Sep '17

18 Sep '17

Bonjour à tous, Depuis une semaine, certaines des adresses IP de serveur (mutualisé ou dédié) sont blacklistés chez live/hotmail. Dans chaque cas, le SPF est bien configuré et la quantité de mails envoyé chez hotmail est extrement faible (confirmation de commande) Les clients se sont même abonnés aux outils de reporting de Microsoft (qui est sensé nous envoyer une copie de tous les mails reconnus comme spam par ses services) mais rien. Mais rien n'y fait, les IP sont toujours blacklistées. Sommes nous les seuls dans cette situation ? Avez vous des informations sur ce qu'il fait mettre en place pour valider les mails (DKIM,DMARC) ? Merci pour vos retours -- Jean-christophe PAROLA

13 15

Re: [FRsAG] : blackliste chez Hotmail/live
by Vincent 18 Sep '17

18 Sep '17

Le 18/09/2017 à 14:19, Pierre DOLIDON a écrit : > (host hotmail-fr.olc.protection.outlook.com > <http://hotmail-fr.olc.protection.outlook.com>[104.47.2.33] said: 450 > 4.7.3 *Organization queue quota exceeded.* > [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com > <http://eop-EUR01.prod.protection.outlook.com>] > [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com > <http://eop-EUR01.prod.protection.outlook.com>] (in reply to end of > DATA command)) J'ai les mêmes problèmes, J'ai mis en place un patch de haute qualité pour contourner temporairement le problème. for i in $(seq 0 16) ; do iptables -I OUTPUT -d 104.47.$i.33 -j REJECT ; done Ça juste marche pour l'instant.

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by Luc Didry 18 Sep '17

18 Sep '17

lundi 18 septembre 2017, 16:33:41 CEST wrote: > > D'après mon passif (laborieux) avec M$/HotMail/SNDS/FBL/... ce qui est appelé "l'organisation" est en fait le domaine final du récepteur, et non de l'emmeteur, en tout cas lorsque cela passe par les "protection.outlook.com" > > > > Donc la conséquence pourrait être que ce ne soit pas toi qui soit BL, mais plutôt que le domaine (l'adresse?) destinatrice soit elle hors quota ? > > donc hotmail considère que *(a)hotmail.fr a reçu trop d’email et a donc blacklisté les mails vers *(a)hotmail.fr ? > > >_< > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ > Arf : https://portal.office.com/servicestatus Title: Can't send or receive emails User Impact: Users may be unable to send or receive emails Current status: We're analyzing diagnostics to understand the root cause and establish a fix. Start time: Monday, September 18, 2017, at 7:20 AM UTC -- Luc https://fiat-tux.fr/ https://luc.frama.io/ Internet n'est pas compliqué, Internet est ce que vous en faites.

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by Jonathan Leroy 18 Sep '17

18 Sep '17

Le 18 septembre 2017 à 14:19, Pierre DOLIDON <sn4ky(a)sn4ky.net> a écrit : > Un nouveau message d’erreur que j’avais encore jamais vu jusqu’ici sur leurs > retours SMTP > > (host hotmail-fr.olc.protection.outlook.com[104.47.2.33] said: 450 4.7.3 > *Organization queue quota exceeded.* > [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com] > [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com] (in reply to end of > DATA command)) Même chose ici. J'ai suspendu mes envois vers Outlook. Je pense qu'il s'agît d'un incident, ça devrait revenir à la normal d'ici peu, j'espère. -- Jonathan Leroy.

1 0

None
by Pierre 18 Sep '17

18 Sep '17

DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB" Mime-Version: 1.0 (Mac OS X Mail 10.3 $3273$) Date: Mon, 18 Sep 2017 14:19:41 +0200 References: <1505484440.5011.34.camel(a)sels-ingenierie.com> <4d17a99d-e2ee-59e8-93e4-30cf77ad7f09(a)planet-work.com> To: frsag <frsag(a)frsag.org> In-Reply-To: <4d17a99d-e2ee-59e8-93e4-30cf77ad7f09(a)planet-work.com> Message-Id: <226A31BB-463B-4AFE-8034-E11C7E27C865(a)sn4ky.net> X-Mailer: Apple Mail (2.3273) Subject: Re: [FRsAG] : blackliste chez Hotmail/live X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Mon, 18 Sep 2017 12:19:54 -0000 --Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=utf-8 >=20 > J'ai l'impression que leur service antispam est g=C3=A9r=C3=A9 par des = robots qui > font n'importe quoi, on a toujours la m=C3=AAme r=C3=A9ponse quand on = les contacte > par mail. Ils bloquent des IPs sans aucune raison, et les range d'IPs > bloqu=C3=A9es changent tous les jours, parfois on re=C3=A7ois des = retours de > plaintes 6 mois apr=C3=A8s que le mail ai =C3=A9t=C3=A9 envoy=C3=A9. >=20 > Hotmail c'est 16% de notre trafic mail sortant, je trouve hallucinant > qu'un tel prestataire se permette de bloquer arbitrairement > des IPs sans raison et que personne ne puisse g=C3=A9rer le filtrage > et le blocage des mails de leur cot=C3=A9. >=20 Un nouveau message d=E2=80=99erreur que j=E2=80=99avais encore jamais vu = jusqu=E2=80=99ici sur leurs retours SMTP (host hotmail-fr.olc.protection.outlook.com[104.47.2.33] said: 450 4.7.3 = *Organization queue quota exceeded.* = [DB5EUR01HT089.eop-EUR01.prod.protection.outlook.com] = [DB5EUR01FT037.eop-EUR01.prod.protection.outlook.com] (in reply to end = of DATA command)) Hum, okay, c=E2=80=99est bien, mais par "Organization queue" ils = entendent quoi excactement ? organisation d=E2=80=99un point de vue RIPE = ?, on est pas dans la merde=E2=80=A6 encore un /16 chez online.net = <http://online.net/> quoi en ce qui concerne ce serveur h=C3=A9berg=C3=A9 = pour l=E2=80=99un de mes clients :-( S=C3=A9rieusement, ils veulent quoi ? que les gens n=E2=80=99aient plus = de mails chez microsoft ? c=E2=80=99est bien parti != --Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=utf-8 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dutf-8"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" = class=3D""><div><blockquote type=3D"cite" class=3D""><div class=3D""><div = class=3D""><br class=3D"">J'ai l'impression que leur service antispam = est g=C3=A9r=C3=A9 par des robots qui<br class=3D"">font n'importe quoi, = on a toujours la m=C3=AAme r=C3=A9ponse quand on les contacte<br = class=3D"">par mail. Ils bloquent des IPs sans aucune raison, et les = range d'IPs<br class=3D"">bloqu=C3=A9es changent tous les jours, parfois = on re=C3=A7ois des retours de<br class=3D"">plaintes 6 mois apr=C3=A8s = que le mail ai =C3=A9t=C3=A9 envoy=C3=A9.<br class=3D""><br = class=3D"">Hotmail c'est 16% de notre trafic mail sortant, je trouve = hallucinant<br class=3D"">qu'un tel prestataire se permette de bloquer = arbitrairement<br class=3D"">des IPs sans raison et que personne ne = puisse g=C3=A9rer le filtrage<br class=3D"">et le blocage des mails de = leur cot=C3=A9.<br class=3D""><br = class=3D""></div></div></blockquote></div><br class=3D""><div = class=3D""><br class=3D""></div><div class=3D"">Un nouveau message = d=E2=80=99erreur que j=E2=80=99avais encore jamais vu jusqu=E2=80=99ici = sur leurs retours SMTP</div><div class=3D""><br class=3D""></div><div = class=3D""><div class=3D"">(host <a = href=3D"http://hotmail-fr.olc.protection.outlook.com" = class=3D"">hotmail-fr.olc.protection.outlook.com</a>[104.47.2.33] said: = 450 4.7.3 *Organization queue quota exceeded.* [DB5EUR01HT089.<a = href=3D"http://eop-EUR01.prod.protection.outlook.com" = class=3D"">eop-EUR01.prod.protection.outlook.com</a>] [DB5EUR01FT037.<a = href=3D"http://eop-EUR01.prod.protection.outlook.com" = class=3D"">eop-EUR01.prod.protection.outlook.com</a>] (in reply to end = of DATA command))</div></div><div class=3D""><br class=3D""></div><div = class=3D""><br class=3D""></div><div class=3D"">Hum, okay, c=E2=80=99est = bien, mais par "Organization queue" ils entendent quoi excactement ? = organisation d=E2=80=99un point de vue RIPE ?, on est pas dans la = merde=E2=80=A6 encore un /16 chez <a href=3D"http://online.net" = class=3D"">online.net</a> quoi en ce qui concerne ce serveur = h=C3=A9berg=C3=A9 pour l=E2=80=99un de mes clients :-(</div><div = class=3D""><br class=3D""></div><div class=3D"">S=C3=A9rieusement, ils = veulent quoi ? que les gens n=E2=80=99aient plus de mails chez microsoft = ? c=E2=80=99est bien parti !</div></body></html>= --Apple-Mail=_990A4D80-2C39-4F9A-A2C6-4A8C10C37FCB--

1 0

Re: [FRsAG] : blackliste chez Hotmail/live
by JC PAROLA 17 Sep '17

17 Sep '17

Bonsoir, Merci beaucoup, l'URL que vous avez donné permet de rentrer en contact avec eux. effectivement, ils m'ont l'air un peu à la masse. Nous avons effectivement reçu le mail indiquant qu'ils prenaient en compte notre demande de sortie de BL mais qu'à la prochaine plainte, ils remettent le serveur en BL au mois, cela permet de dire à nos clients que c'est leurs mails qui causent le problème. en effet, seul le SPF était en place et apparement pas besoin de DKIM ou DMARC en plus (mais si c'est un plus évident) Pour information, Microsoft a sorti un outil nommé "Junk Mail Reporting Program" qui vous permet de recevoir des mails de notification de la part de Microsoft dès qu'une plainte est effectuée sur votre IP. J'attends les premiers retour mais si ça marque ça peut être utile. merci bonne soirée -- Jean-christophe PAROLA 06 63 22 62 82 Le vendredi 15 septembre 2017 à 15:10 +0000, alertes a écrit : > Bonjour, > > > Ca m'arrive de manière régulière / aléatoire également. > > J'utilise cette page pour deban si ça peut aider : > > https://support.microsoft.com/en-us/getsupport?oaspworkflow=start_1.0 > .0.0&wfname=capsub&productkey=edfsmsbl3&locale=en- > us&ccsid=635808674409911148 > > > > Benoît > Le 15/09/2017 à 16:07, JC PAROLA a écrit : > > > > Bonjour à tous, > > > > Depuis une semaine, certaines des adresses IP de serveur (mutualisé > > ou > > dédié) sont blacklistés chez live/hotmail. > > > > Dans chaque cas, le SPF est bien configuré et la quantité de mails > > envoyé chez hotmail est extrement faible (confirmation de commande) > > > > Les clients se sont même abonnés aux outils de reporting de > > Microsoft > > (qui est sensé nous envoyer une copie de tous les mails reconnus > > comme > > spam par ses services) mais rien. > > > > Mais rien n'y fait, les IP sont toujours blacklistées. > > > > Sommes nous les seuls dans cette situation ? > > > > Avez vous des informations sur ce qu'il fait mettre en place pour > > valider les mails (DKIM,DMARC) ? > > > > Merci pour vos retours > >

5 4

Erreur SMTP aléatoire
by Analogx 16 Sep '17

16 Sep '17

Bonjour La liste, Je rencontre un problème avec un partenaire externe qui reçoit régulièrement et aléatoirement un message d'erreur lorsqu'il nous envois des courriels : Serveur de génération : SMTPMF2Z.boulet.com prenom.nom(a)domain.tld Remote Server returned '554 4.4.3 < #4.4.3 X-Postfix; delivery temporarily suspended: Host or domain name not found. Name service error for name=domain.tld type=MX: Host not found, try again>' Notre messagerie étant gérée avec Exchange Online (Office 365) et nos DNS gérés et hébergés chez un prestataire, je cherche à connaitre l'origine de ce problème. J'ai vérifié la configuration DNS pour le domaine domain.tld, celle-ci semble correcte (MX, SPF,...) donc je suis preneur de vos remarques sur le sujet. D'avance merci Ana logx.

5 5

Serveur virtuel dynamique
by Artur 16 Sep '17

16 Sep '17

Salut, J'aimerais savoir s'il existe aujourd'hui la possibilité d'avoir un serveur Linux (autre OS ?) virtuel redimensionnable en CPU/RAM/disque à chaud, c'est-à-dire sans rebooter la machine et les applications qui tournent dessus, svp. J'insiste bien sur le côté "à chaud", parce qu'on voit partout qu'on peut redimensionner une VM en quelques secondes, mais si c'est pour la rebooter après, c'est pas la peine. Merci par avance pour vos retours d’expérience. -- Cordialement, Artur

12 15

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG